Stockage de vidéosurveillance à l’échelle d’une ville

Le stockage de vidéosurveillance à l’échelle d’une ville ou d’un campus est un problème très différent du stockage des images d’un seul bâtiment. Une ville, une autorité de transport, une université, un campus hospitalier ou un système pénitentiaire peut exploiter des milliers de caméras, dont beaucoup enregistrent 24 heures sur 24, sur des dizaines de sites. Le stockage derrière elles doit absorber un flux d’écritures constant, conserver les images pendant des durées définies, survivre aux pannes matérielles sans perdre de preuves et rendre le bon extrait rapidement disponible lorsqu’un incident survient.

Cet article explique ce que doit apporter le stockage de vidéosurveillance à grande échelle, les architectures qu’utilisent les organisations et comment évaluer les options à mesure que le nombre de caméras et leur résolution augmentent. Il s’adresse aux ingénieurs stockage et aux architectes des systèmes de sûreté. Pour les calculs de dimensionnement, voir comment calculer les besoins de stockage de vidéosurveillance.

Ce qui distingue le stockage de vidéosurveillance

Les charges de vidéosurveillance ont un profil inhabituel :

Très sollicitées en écriture, en continu. Les caméras écrivent 24 heures sur 24. La plupart des images ne sont jamais visionnées.
Séquentielles et prévisibles. Chaque caméra produit un flux régulier à un débit connu.
Volumineuses et croissantes. Des résolutions plus élevées, plus de caméras et une conservation plus longue augmentent toutes la capacité.
Une conservation limitée dans le temps. La plupart des images sont supprimées automatiquement après une période définie, tandis que celles liées à des incidents sont préservées plus longtemps.
Une valeur probante quand cela compte. Les extraits utilisés dans des enquêtes ou devant un tribunal doivent être intacts et leur manipulation documentée.
Distribuées. Les caméras sont réparties sur de nombreux sites à la connectivité réseau variable.

Un stockage excellent pour des bases de données ou des machines virtuelles peut être mal adapté à ce profil, et inversement.

Le rôle du système de gestion vidéo

Un système de gestion vidéo (VMS) enregistre les flux des caméras, gère la conservation, permet la visualisation en direct et différée et exporte les preuves. C’est généralement le VMS qui décide de la manière dont les images sont écrites et organisées. De nombreux VMS utilisent des niveaux :

Niveau direct ou d’enregistrement : là où les flux sont d’abord écrits, souvent sur des serveurs d’enregistrement dotés d’un stockage local ou attaché.
Niveau d’archive : là où les images sont déplacées après une période, souvent vers un stockage plus vaste et moins coûteux.
Niveau des preuves : là où les extraits exportés ou protégés sont conservés pour les enquêtes.

La conception de l’équipe stockage doit correspondre aux capacités du VMS. De nombreux VMS actuels peuvent archiver sur un stockage réseau, et certains prennent en charge le stockage objet compatible S3. Voir l’archivage VMS vers un stockage objet S3.

Les architectures de stockage des grands déploiements

NVR et enregistreurs en périphérie

Les enregistreurs vidéo réseau installés sur chaque site associent logiciel d’enregistrement et disques locaux. Ils sont simples et fonctionnent sans infrastructure centrale, mais à grande échelle ils créent des centaines d’îlots de stockage, chacun avec son risque de panne, sa limite de capacité et sa charge de maintenance.

Serveurs d’enregistrement avec SAN ou NAS

Les déploiements plus importants font tourner des serveurs d’enregistrement VMS connectés à un stockage SAN ou NAS partagé. Cela centralise la capacité et améliore la résilience, mais les baies scale-up peuvent devenir coûteuses et imposer des migrations lors de leur remplacement.

Stockage scale-out

Le stockage de fichiers ou objet scale-out mutualise la capacité sur de nombreux nœuds et s’étend par ajout de nœuds. Il convient aux grands parcs de vidéosurveillance parce que capacité et débit progressent ensemble et que le matériel peut être renouvelé sans déplacer les images. Le stockage objet permet aussi l’immuabilité pour protéger les preuves.

Hybride périphérie et cœur

De nombreuses villes et campus combinent l’enregistrement en périphérie pour la résilience et l’archivage central pour la conservation et les enquêtes. Les équipements de périphérie gardent les images récentes en local en cas de coupure réseau, et les images sont déplacées ou répliquées vers le stockage central pour une conservation plus longue. Voir NVR ou stockage centralisé.

Ce qu’il faut évaluer

Performances d’écriture soutenues

Le stockage doit absorber en continu le débit cumulé de toutes les caméras, avec une marge pour les pics et les pannes. Les reconstructions après une panne de disque ne doivent pas provoquer de pertes d’images. Testez les performances d’écriture en mode dégradé, pas seulement quand tout fonctionne. L’article du blog de scality.com sur les reconstructions dans le stockage objet (en anglais) explique ce qui se passe lors des pannes.

Capacité et croissance

La capacité dépend du nombre de caméras, de la résolution, du codec, de la fréquence d’images, du mode d’enregistrement et de la conservation. Passer des caméras à une résolution supérieure peut multiplier les besoins de stockage. Prévoyez la croissance et choisissez un stockage qui s’étend par petites étapes.

Gestion de la conservation

Le VMS supprime généralement les images à l’expiration de leur conservation. Le stockage doit traiter efficacement les suppressions à grande échelle et permettre une conservation plus longue pour certaines images soumises à un gel juridique.

Intégrité des preuves

Les images utilisées comme preuves doivent être préservées intactes, avec des accès et des exports journalisés. Un stockage immuable pour les preuves exportées ou les enregistrements protégés empêche leur suppression ou leur modification. Les principes recoupent largement ceux de la chaîne de conservation de la preuve numérique.

Résilience

Perdre des images au moment où l’on en a besoin est le pire scénario. Recherchez une protection contre les pannes de disques et de nœuds, des options de réplication vers un autre site et la continuité de l’enregistrement pendant la maintenance.

Cybersécurité

Les caméras et les plateformes VMS sont des cibles fréquentes. Le stockage doit être isolé des réseaux informatiques généraux lorsque c’est possible, utiliser des identifiants distincts et prendre en charge le chiffrement. Un ransomware qui chiffre les archives de vidéosurveillance peut détruire des preuves et perturber les opérations de sécurité.

Vie privée et conformité

Les images de vidéosurveillance sont des données personnelles au titre du RGPD et de lois similaires. La conception du stockage doit permettre les limites de conservation, le contrôle d’accès, la journalisation d’audit et la suppression sécurisée.

Coût par caméra dans le temps

Comparez le coût par caméra et par an, stockage, serveurs, locaux et renouvellement compris. Le stockage scale-out centralisé réduit souvent ce coût à grande échelle en améliorant le taux d’utilisation et en évitant du matériel sur chaque site.

La conception réseau entre sites et stockage

À l’échelle d’une ville ou d’un campus, c’est souvent le réseau qui détermine les architectures de stockage possibles. Les caméras d’un campus bien connecté peuvent envoyer leurs flux directement aux serveurs d’enregistrement centraux. Les caméras sur des mâts à travers une ville, dans des stations de transport isolées ou à bord de bus peuvent dépendre de liaisons sans fil ou cellulaires à la bande passante limitée et variable. Les approches courantes :

Enregistrer en périphérie et envoyer les images vers le stockage central selon un calendrier ou à la demande.
Le double flux : un flux basse résolution envoyé au central pour la visualisation en direct, et un flux pleine résolution conservé en local.
Des points d’agrégation régionaux qui collectent les images des caméras proches avant de les transmettre au cœur.
Des réseaux de vidéosurveillance dédiés, séparés de l’informatique de l’entreprise pour les performances comme pour la sécurité.

Quelle que soit l’approche, dimensionnez les liens réseau pour l’enregistrement continu et pour les pics lorsque les enquêteurs récupèrent de gros volumes d’images. Une plateforme de stockage pouvant être installée sur les sites régionaux comme centraux, avec la même gestion et la même protection, simplifie l’exploitation de ce type de topologie.

L’exploitation à grande échelle

Avec des milliers de caméras, les petites pannes sont permanentes. Des disques lâchent, des caméras se déconnectent et des liens tombent. La supervision doit couvrir les lacunes d’enregistrement par caméra, la capacité et la santé du stockage, ainsi que la réussite des tâches d’archivage. Les alertes automatiques sur les caméras qui cessent d’enregistrer sont aussi importantes que les alertes de stockage, car une caméra qui a silencieusement cessé d’écrire il y a des semaines n’est découverte que le jour où l’on a besoin de ses images.

Les plateformes partagées entre plusieurs services

Les villes partagent souvent leur infrastructure de vidéosurveillance entre services : police, transports, gestion du trafic et travaux publics. Les campus peuvent la partager entre sûreté, services généraux et exploitation. Les plateformes partagées réduisent les coûts et simplifient les enquêtes, mais exigent des règles d’accès claires, une conservation distincte par service si nécessaire et des pistes d’audit montrant qui a visionné ou exporté des images. Un stockage multi-locataire, avec des comptes et des politiques distincts par service, facilite cette organisation.

Anticiper les résolutions supérieures et l’analytique

La technologie des caméras évolue vers des résolutions toujours plus élevées et davantage d’analytique vidéo, sur la caméra ou côté serveur. L’analytique peut réduire le stockage, par exemple en n’enregistrant en pleine qualité que lorsqu’un mouvement ou un événement est détecté, ou l’augmenter, en conservant métadonnées et images de meilleure qualité pour l’analyse. Les codecs modernes comme le H.265 réduisent le débit par rapport aux codecs plus anciens. L’effet net varie : revoyez le plan de stockage dès que la politique caméras ou analytique change.

Liste de contrôle : stockage de vidéosurveillance à grande échelle

Inventorier les caméras par résolution, codec, fréquence d’images et mode d’enregistrement.
Calculer le débit agrégé et la capacité de chaque niveau de conservation.
Confirmer les types de stockage pris en charge par le VMS, S3 compris.
Tester les écritures soutenues pendant les pannes de disques et de nœuds.
Choisir un stockage qui s’étend par petites étapes sans migration.
Protéger les preuves par l’immuabilité et des accès journalisés.
Isoler les réseaux et identifiants de stockage de l’informatique générale.
Concevoir la réplication ou un tampon en périphérie pour la résilience.
Appliquer les limites de conservation et la suppression sécurisée pour la conformité.
Modéliser le coût par caméra et par an sur cinq ans.

En résumé

Le stockage de vidéosurveillance à l’échelle d’une ville ou d’un campus doit absorber les écritures continues de milliers de caméras, conserver les images pendant des durées définies, préserver les preuves intactes et rester abordable à mesure que résolutions et nombre de caméras augmentent. Un stockage scale-out centralisé, souvent un stockage objet, associé à un VMS performant et à un tampon en périphérie là où les réseaux sont peu fiables, répond mieux à ces besoins que des centaines d’enregistreurs séparés. Partez de l’inventaire des caméras et de la politique de conservation, testez les performances d’écriture en situation de panne et choisissez une plateforme qui grandit sans migrations.

Questions fréquentes

Quel stockage convient le mieux aux grands systèmes de vidéosurveillance ?

Le stockage scale-out centralisé est courant à l’échelle d’une ville ou d’un campus, souvent associé à l’enregistrement en périphérie pour la résilience. Il mutualise la capacité, s’étend par ajout de nœuds et simplifie la gestion par rapport à de nombreux NVR.

Quelle capacité de stockage exige un système de vidéosurveillance urbain ?

Cela dépend du nombre de caméras, de la résolution, du codec, de la fréquence d’images, du mode d’enregistrement et de la conservation. Les grands déploiements atteignent souvent des centaines de téraoctets, voire plusieurs pétaoctets.

La vidéosurveillance peut-elle utiliser le stockage objet ?

Oui. De nombreux VMS peuvent archiver sur un stockage réseau, et certains prennent en charge directement le stockage objet compatible S3. Vérifiez les options prises en charge par votre VMS.

Comment protéger les images de vidéosurveillance utilisées comme preuves ?

Préservez-les sur un stockage immuable, journalisez chaque accès et chaque export et vérifiez leur intégrité au moment de leur production.

Les images de vidéosurveillance sont-elles soumises au RGPD ?

Oui, les images de personnes identifiables sont des données personnelles au titre du RGPD : limites de conservation, contrôle d’accès et suppression sécurisée s’appliquent.

Quel stockage pour la vidéosurveillance à l’échelle d’une ville ou d’un campus ?